[参考译文] MSPM0G3518：‑安全评估和放大器；侧 I ² C 信道漏洞澄清–MSPM0G3518 硬件 AES (CPA)

大家好、TI 安全/MSPM0 团队：

作为我们正在进行的工作的一部分、我们正在伸出援助之手 产品安全事件响应团队 (PSIRT) ‑最近披露的与相关的边信道漏洞的活动 MSPM0G35xx 硬件 AES 引擎 。

背景

安全研究人员已成功证明 AES‑128 密钥提取 来自 Texas Instruments MSPM0G3507 使用的硬件 AES 引擎 相关性功率分析 (CPA) 。
据我们所知、这是针对该目标首次公开记录且成功提取的密钥。

所报告研究的主要细节包括：

• 在 100,000 条迹线中使用~45,500 条迹线实现了完整 AES‑128 密钥恢复
• 测量设置：
  • ChipWhispeer Nano
  • 来自 MSPM0G3507 的同步时钟
• 执行的分析 eShard Sirch（侧‑渠道分析研究和评估）库

客户影响评估

作为我们针对终端客户进行网络安全分析的一部分 ( Gentex )、我们正在评估其潜在影响 MSPM0G3518 、其中共享：

• 。 MSPM0 G‑ 系列 (80MHz) MCU 系列
• 中的预期架构相似性 硬件 AES 加速器
• 可能相似的安全功能集和 AES 外设实现

鉴于这些相似之处、人们担心这一点 MSPM0G3518 可能受相同或密切相关的侧‑缺陷的影响 。

Texas Instruments 请求提供的信息

要完成我们的风险评估和缓解计划、请在以下方面请求您的支持：

1. 侧‑通道评估状态

   • TI 是否进行了任何操作 ‑或第三方经验侧‑通道测试 （CPA、DPA，模板攻击等） MSPM0G3518 硬件 AES 引擎 ？
   • 如果是、请确认：
     • 使用的测试方法
     • 示波器（评估了哪些侧‑通道类别）
     • ‑级结果或结论

2. 漏洞适用性

   • 根据 TI 内部分析、是 MSPM0G3518 AES 实现在架构上等效或实质上相似 到 MSPM0G3507 的‑电压是多少？
   • TI 是否认为所报告的 CPA 漏洞为：
     • 适用
     • 部分适用
     • 不适用
       MSPM0G3518 器件？

3. ‑级对策

   • 不限 硬件‑级‑通道对策 在 MSPM0G3518 中实施（例如，掩膜，隐藏，随机化，噪声注入）？
   • 如果没有、是否有文档记录 设计注意事项或限制 关于侧‑Ω 通道电阻？

4. 缓解/指导

   • 有任何问题 软件‑电平缓解 配置建议或使用指南、以减少使用 AES 加速器时的 CPA/DPA 风险？
   • ‑‑应用级别对策（例如密钥刷新，定时随机化，协议级别保护）？

5. 安全文档

   • 是否有现有的 安全公告、应用手册或白皮书 覆盖层：
     • MSPM0 AES 引擎的侧‑Ω 通道电阻
     • 加密外设的安全使用指南

6. PSIRT 处理

   • TI 通过其正式跟踪此问题 PSIRT 流程 ？
   • 如果是、是否提供了参考 ID 或咨询时间表？

时间轴

此信息为必填项 紧急 以支持我们的客户安全评估和响应。
我们不胜感激 尽早提供初步反馈或确认 、如果需要、还应遵循详细的文档。

如果需要我们这边的其他技术细节或测试参考、请告知我们。

感谢您的支持与合作。

此致、
Devarajulu a.
项目经理
产品网络安全/PSIRT